Geplaatst inBeveiligingsmeldingen
CVE-2025-5039: Kritieke kwetsbaarheid in Autodesk RealDWG
Een kwetsbaarheid met een hoge impact is ontdekt in Autodesk RealDWG, specifiek in versie 2026. Deze kwetsbaarheid, aangeduid als CVE-2025-5039,…
Geplaatst inBeveiligingsmeldingen
CVE-2025-5084: Kwetsbaarheid in Post Grid Master Plugin – Reflected Cross-Site Scripting
De WordPress-plugin Post Grid Master van mdshuvo is kwetsbaar voor Reflected Cross-Site Scripting (XSS) in versies tot en met 3.4.13.…
Geplaatst inBeveiligingsmeldingen
FunnelCockpit <= 1.4.2 - Reflected Cross-Site Scripting via `error` Parameter
De WordPress plugin FunnelCockpit, tot en met versie 1.4.2, is kwetsbaar voor Reflected Cross-Site Scripting (XSS) via de 'error'-parameter. Door…
Geplaatst inBeveiligingsmeldingen
Kritieke kwetsbaarheid in SMG Software’s Information Portal: CVE-2025-5243
Een ernstige kwetsbaarheid, aangeduid als CVE-2025-5243, is ontdekt in de SMG Software Information Portal. Deze kwetsbaarheid, die betrekking heeft op…
Geplaatst inBeveiligingsmeldingen
IBM MQ Operator informatielek (CVE-2025-36005)
IBM MQ Operator LTS versies 2.0.0 tot en met 2.0.29 en MQ Operator CD versies 3.0.0 tot en met 3.6.0,…
Geplaatst inBeveiligingsmeldingen
IBM i rechtenschending: CVE-2025-33109
IBM i versies 7.2, 7.3, 7.4, 7.5, en 7.6 bevatten een ernstig beveiligingslek waardoor privileges oneigenlijk kunnen worden uitgebreid. Dit…
Geplaatst inBeveiligingsmeldingen
CVE-2025-31952: Onvoldoende sessieverval in HCL iAutomate
De HCL iAutomate versie 6.5.1 is onderhevig aan een ernstig beveiligingslek door onvoldoende sessieverval. Hierdoor kunnen sessietokens onbepaald geldig blijven,…
Geplaatst inBeveiligingsmeldingen
CVE-2025-7966: Kwetsbaarheid in Get Youtube Subs Plugin voor WordPress
Onlangs is een kwetsbaarheid ontdekt in de WordPress plugin Get Youtube Subs die van invloed is op alle versies tot…
Geplaatst inBeveiligingsmeldingen
iThoughts Advanced Code Editor <= 1.2.10 - Cross-Site Request Forgery gevaar
Er is een nieuw kritiek beveiligingslek gevonden in de iThoughts Advanced Code Editor plugin voor WordPress, genummerd CVE-2025-7835. Deze kwetsbaarheid…
Geplaatst inBeveiligingsmeldingen
Kritieke XSS-kwetsbaarheid in WWBN AVideo 14.4 – CVE-2025-53084
Een ernstige cross-site scripting (XSS) kwetsbaarheid, aangeduid als CVE-2025-53084, is ontdekt in de videosList-pagina van WWBN AVideo versie 14.4 en…